Abracadabra потеряла $13 млн из-за атаки хакеров на токены GMX

Децентрализованная кредитная платформа Abracadabra.Finance стала жертвой атаки киберпреступников. Злоумышленники вывели криптовалюту на сумму $13 млн. Взлом затронул пулы, обеспеченные ликвидными токенами GMX. По данным от аналитической компании PeckShield, эксплойт затронул смарт-контракты Abracadabra и GMX, что привело к краже 6260 ETH. Их стоимость составляет около $12,98 млн.
Злоумышленники воспользовались уязвимостью в так называемых «котлах» (cauldrons) — изолированных рынках заимствования, где пользователи могут брать кредиты под залог криптовалюты. В данном случае атака была связана с GM-токенами, представляющими ликвидные позиции в децентрализованной бирже GMX.
Разработчики токена GMX поспешили дистанцироваться от инцидента. В официальном заявлении команда проекта подчеркнула, что ядро инфраструктуры GMX не пострадало, а взлом затронул исключительно смарт-контракты Abracadabra, использующие GM-токены в качестве залога.
Руководство платформы Abracadabra подтвердило атаку и заявило, что команда разработчиков и аудиторы изучают ситуацию. Создатели протокола отметили, что gmCauldrons были проверены Guardian Audits — той же компанией, которая проводила аудит смарт-контрактов GMX. Представители Abracadabra подчеркнули: система безопасности платформы включает в себя механизмы мониторинга и реагирования.
В попытке урегулировать ситуацию руководство площадки предложило хакеру 20% от украденных средств в качестве вознаграждения за обнаружение уязвимости. Его призвали выйти на связь через e-mail или блокчейн-сообщение.
На данный момент Abracadabra сотрудничает с Guardian Audits, GMX и другими партнерами по безопасности, чтобы установить точный масштаб ущерба и разобраться в деталях атаки. Отчет об инциденте будет опубликован после завершения внутреннего расследования. Представители платформы заверили, что средства пользователей не пострадали.